#Qakbot(2022-02-17)

显示全部楼层 · 发表于 2022-2-17 09:25:47

本帖最后由 swizzer 于 2022-2-17 09:30 编辑

https://www.virustotal.com/gui/file/2f7d1bd463de149813ea093cba5c89b327e71936de5d5c72cae53404267f2d61
https://www.virustotal.com/gui/file/de356ea18c60eb531be85f3e65d2409ee1b207c9baf6166001a65eeeb7f61a4c
https://www.virustotal.com/gui/file/fefe2423d33797093b29ca68c9ffa6bbb840a59671dd3d5d74ce41f1ac678fc4
https://www.virustotal.com/gui/file/5b51215b905f0051a8d14d645fdb13b692d70a80f8f08e75b8d35caced25c0a0

https://funami.lanzouw.com/i24iG006yywh

显示全部楼层 · 发表于 2022-2-17 09:36:19

瑞星2x,安天miss

显示全部楼层 · 发表于 2022-2-17 09:39:48

智量kill all.

显示全部楼层 · 发表于 2022-2-17 09:42:36

本帖最后由 ICzcz 于 2022-2-17 09:45 编辑

ESET：miss 1
56321520mp.dll

已上报（先等ELG）

显示全部楼层 · 发表于 2022-2-17 09:43:28

显示全部楼层 · 发表于 2022-2-17 09:45:59

eset miss 2

显示全部楼层 · 发表于 2022-2-17 09:48:36

火绒

显示全部楼层 · 发表于 2022-2-17 09:57:46

bd miss all

显示全部楼层 · 发表于 2022-2-17 10:02:36

本帖最后由沧桑浪子于 2022-2-17 10:13 编辑

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-02-17 10:03:53 恶意软件(QVM25.0.491F.Malware.Gen)MD5:ed6d212afb541fa6e8331a190c5ac225 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 D:\360SANDBOX\SHADOW\360极速浏览器下载\#Samples\45210hgbfv.dll

h4r20vf.dll 360闪电云鉴定器显示木马

感染型病毒(Win32/Backdoor.KBOT.HgkASmAA)

扫描引擎：
360云查杀引擎

文件路径：
D:\360SANDBOX\SHADOW\360极速浏览器下载\#Samples\45210hgbfv.dll

文件指纹(MD5)：
ed6d212afb541fa6e8331a190c5ac225

显示全部楼层 · 发表于 2022-2-17 10:13:25

本帖最后由 761773275 于 2022-2-17 10:14 编辑

Sophos 3X

[病毒样本] #Qakbot(2022-02-17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块